开发工具:
文件大小: 5mb
下载次数: 0
上传时间: 2010-12-26
详细说明: 目录 译者序 前言 第一部分 入 门 第1章 安全问题概述 1 1.1 为什么要研究安全问题 1 1.2 选择安全策略 3 1.3 安全网络对策 4 1.3.1 主机安全 4 1.3.2 网关和防火墙 6 1.3.3 保护口令 7 1.3.4 加密 9 1.4 计算机安全的道德规范 10 1.5 警告 12 第2章 TCP/IP概述 13 2.1 不同的协议层 13 2.1.1 IP 13 2.1.2 ARP 15 2.1.3 TCP 15 2.1.4 UDP 17 2.1.5 ICMP 18 2.2 路由器和路由协议 18 2.3 域名系统 19 2.4 标准服务 21 2.4.1 SMTP 21 2.4.2 telnet 23 2.4.3 网络时间协议 24 2.4.4 查找(用户信息) 25 2.5 基于RPC的协议 25 2.5.1 RPC和portmapper 25 2.5.2 NIS 28 2.5.3 NFS 28 2.5.4 AFS 29 2.6 文件传输协议 30 2.6.1 TFTP 30 2.6.2 FTP 30 2.6.3 FSP—文件偷传协议 33 2.7 r命令 33 2.8 信息服务 34 2.8.1 万维网 34 2.8.2 NNTP 35 2.8.3 多址传输和MBone 36 2.9 X11系统 36 2.10 信任模式 37 第二部分 构建你自己的防火墙 第3章 防火墙网关 39 3.1 防火墙的工作原理 39 3.2 防火墙的安放位置 40 3.3 数据包过滤网关 41 3.3.1 处理IP分片 43 3.3.2 过滤FTP会话 43 3.3.3 过滤X窗口会话 45 3.3.4 驯服DNS 46 3.3.5 无固定地址的协议 49 3.3.6 部署过滤器 49 3.3.7 网络拓扑和地址欺骗 50 3.3.8 数据包过滤器与UDP 53 3.3.9 过滤其他协议 54 3.3.10 路由过滤器 54 3.3.11 样机配置 55 3.3.12 数据包过滤性能 57 3.3.13 实现数据包过滤器 57 3.3.14 小结 57 3.4 应用级网关 58 3.5 电路级网关 59 3.6 支持入站服务 60 3.7 隧道技术的是与非 61 3.8 共担风险 62 3.9 防火墙不能做什么 63 第4章 如何建立应用级网关 65 4.1 策略 65 4.2 硬件配置选项 65 4.3 初始化安装 67 4.4 网关工具 69 4.4.1 TCP Wrapper 69 4.4.2 中继 71 4.4.3 更好的telnetd 71 4.4.4 支持对外的 FTP访问 72 4.5 安装服务 72 4.5.1 邮件递交 72 4.5.2 对内的telnet 73 4.5.3 代理服务 75 4.5.4 网关服务菜单 76 4.5.5 匿名FTP 78 4.5.6 MBone 80 4.5.7 X11 80 4.5.8 WAIS,WWW及其支持产品 82 4.5.9 代理NFS 82 4.5.10 安装NTP 84 4.6 保护“保护者” 84 4.7 网关管理 84 4.7.1 记录 85 4.7.2 文件的完整性 85 4.7.3 其他注意事项 87 4.8 安全分析—为什么我们的设置 是安全的和失效保护的 87 4.9 性能 89 4.10 TIS防火墙工具箱 89 4.11 评估防火墙 90 4.11.1 数据包过滤器 90 4.11.2 应用网关 90 4.11.3 电路网关 91 4.12 没有防火墙,日子怎么过 91 第5章 鉴别 92 5.1 用户鉴别 92 5.1.1 口令 92 5.1.2 一次性口令 92 5.1.3 灵巧卡 94 5.1.4 生物技术 94 5.2 主机-主机鉴别 95 5.2.1 基于网络的鉴别 95 5.2.2 密码技术 95 第6章 网关工具 97 6.1 proxylib 97 6.2 syslog 98 6.3 监视网络:tcpdump及其支持产品 99 6.3.1 利用tcpdump 99 6.3.2 ping,traceroute和dig 101 6.4 添加日志到标准后台守护程序 101 第7章 陷阱,诱饵和蜜罐 103 7.1 日志记录什么 103 7.1.1 地址空间刺探 106 7.1.2 ICMP监视 106 7.1.3 反间谍行动 107 7.1.4 基于日志的监视工具 108 7.2 伪帐户 108 7.3 跟踪连接 109 第8章 黑客工作台 111 8.1 引言 111 8.2 发现 111 8.2.1 程序pinglist 113 8.2.2 映射工具fremont 115 8.3 刺探主机 115 8.4 连接工具 116 8.5 路由游戏 117 8.6 网络监视器 118 8.7 转移目标 118 8.8 打虎队 120 8.9 更多信息源 121 第三部分 回 顾 第9章 攻击的类型 123 9.1 窃取口令 123 9.2 社会工程 124 9.3 缺陷和后门 125 9.4 鉴别失败 126 9.5 协议失败 127 9.6 信息泄漏 127 9.7 拒绝服务 128 第10章 与黑客Berferd周旋 129 10.1 引言 129 10.2 不友好的行为 129 10.3 与黑客Berferd周旋一夜 131 10.4 那天以后 135 10.5 监狱 136 10.6 跟踪Berferd 137 10.7 Berferd回家了 139 第11章 从日志中查找蛛丝马迹 140 11.1 黑客活动猖獗的一年 141 11.1.1 登录日志 142 11.1.2 finger企图 143 11.1.3 黑客的工作时间 144 11.1.4 其他刺探 145 11.2 使用代理 146 11.3 攻击源 147 11.4 线路噪声 149 第四部分 零 星 考 虑 第12章 法律上的考虑 151 12.1 计算机犯罪立法现状 151 12.2 日志文件作为证据 152 12.3 监视合法吗 155 12.4 民事侵权的责任考虑 158 第13章 不安全网络上的安全通信 161 13.1 密码学介绍 161 13.1.1 符号 161 13.1.2 私人密钥密码学 163 13.1.3 操作模式 163 13.1.4 公开密钥密码学 166 13.1.5 指数密钥交换 167 13.1.6 数字签名 168 13.1.7 安全散列函数 169 13.1.8 时间戳 170 13.2 Kerberos 鉴别系统 170 13.3 链路层加密 173 13.4 网络层和传输层加密 173 13.5 应用层加密 176 13.5.1 telnet协议 176 13.5.2 鉴别SNMP 177 13.5.3 安全电子邮件 177 13.5.4 通用安全服务应用程序接口 178 第14章 路在何方 179 第五部分 附 录 附录A 免费资源 181 附录B TCP和UDP端口 190 附录C 对商家的建议 193 附录D 参考文献 195 附录E 警告信息列表 211 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台,提供交流渠道,下载内容来自于网络,除下载问题外,其它问题请自行百度。
- 本站已设置防盗链,请勿用迅雷、QQ旋风等多线程下载软件下载资源,下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载,请稍后再次尝试;或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎,请到消费记录里找到下载记录反馈给我们,经确认后退回积分.
- 如下载前有疑问,可以通过点击"提供者"的名字,查看对方的联系方式,联系对方咨询.